Giới Thiệu và Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi pos4d ("chúng tôi", "Nền tảng") và áp dụng cho toàn bộ dữ liệu cá nhân của bạn ("bạn", "Người dùng", "Hội viên") được thu thập khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại pos4d.ws.
pos4d hoạt động theo các tiêu chuẩn bảo vệ dữ liệu quốc tế và cam kết xử lý thông tin cá nhân của bạn một cách minh bạch, hợp pháp và an toàn nhất có thể. Chúng tôi tin rằng bạn có quyền biết rõ dữ liệu của mình được dùng như thế nào – không phải vì bắt buộc, mà vì đó là cách làm đúng.
Chính sách này áp dụng cho tất cả các phương thức truy cập: trình duyệt web, ứng dụng di động, API và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi pos4d.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
pos4d chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin thừa hoặc không liên quan đến mục đích vận hành.
2.1 Dữ liệu bạn tự cung cấp
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, SĐT ví điện tử | Khi thêm phương thức thanh toán |
| Nội dung liên lạc | Tin nhắn với bộ phận hỗ trợ, khiếu nại, phản hồi | Khi tương tác với hỗ trợ |
| Tài liệu xác minh | Ảnh CMND/CCCD, selfie xác minh | Khi yêu cầu KYC nâng cao |
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 30 ngày), nhà mạng, múi giờ.
- Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, nút đã nhấn, luồng điều hướng.
- Dữ liệu cược: Lịch sử đặt kèo, phương thức chơi, thời gian và giá trị giao dịch.
- Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.
Mục Đích Sử Dụng Dữ Liệu Của Bạn
Mọi dữ liệu pos4d thu thập đều có mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách mà bạn không được thông báo trước:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và thanh toán tiền thắng cược.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố – đây là nghĩa vụ pháp lý bắt buộc với nền tảng tài chính như pos4d.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận cá cược, tạo tài khoản ảo và lạm dụng khuyến mãi.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp thông tin kỹ thuật chính xác theo lịch sử tài khoản của bạn.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng pos4d.
- Thông báo và marketing: Gửi thông báo về trận đấu, khuyến mãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và sẵn sàng cung cấp khi có yêu cầu hợp pháp bằng văn bản.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
pos4d không bán, không cho thuê và không đổi chác dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên được ủy quyền:
4.1 Nhà cung cấp dịch vụ kỹ thuật
pos4d sử dụng các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành (thanh toán, lưu trữ đám mây, phân tích bảo mật). Những đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của pos4d và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.
4.2 Yêu cầu pháp lý
pos4d sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền (tòa án, cơ quan điều tra, đơn vị quản lý tài chính). Trong các trường hợp không bị cấm bởi pháp luật, chúng tôi sẽ thông báo cho bạn về yêu cầu như vậy.
4.3 Chuyển giao kinh doanh
Trong trường hợp pos4d được mua lại, sáp nhập hoặc chuyển nhượng một phần tài sản, dữ liệu người dùng có thể là một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo dữ liệu tiếp tục được bảo vệ theo các tiêu chuẩn ít nhất tương đương chính sách này.
Biện Pháp Bảo Mật Dữ Liệu Tại POS4D
Bảo mật dữ liệu không phải là tính năng thêm vào sau cùng tại pos4d – đây là nền tảng thiết kế của toàn bộ hệ thống. Chúng tôi áp dụng phương pháp bảo mật đa lớp:
- Phân quyền truy cập nghiêm ngặt: Ngay cả trong nội bộ pos4d, chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký.
- Mã hóa mật khẩu một chiều: Mật khẩu của bạn không được lưu dưới dạng văn bản rõ – chúng tôi lưu dạng hash bcrypt với salt ngẫu nhiên. Ngay cả nhân viên pos4d cũng không thể biết mật khẩu của bạn.
- Phát hiện thiết bị lạ: Hệ thống tự động cảnh báo khi phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường.
- Kiểm thử xâm nhập: pos4d thuê chuyên gia bảo mật độc lập kiểm tra hệ thống ít nhất mỗi 6 tháng để phát hiện và vá lỗ hổng trước khi bị khai thác.
Cookie, Pixel và Công Nghệ Theo Dõi
pos4d sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Phiên (Session) | Duy trì trạng thái đăng nhập, giỏ cược và cài đặt trang | Đến khi đóng trình duyệt | |
| Bảo mật | Phát hiện CSRF, xác thực yêu cầu, chống giả mạo | 30 phút | |
| Tùy chọn | Lưu ngôn ngữ, múi giờ, cài đặt hiển thị tỷ lệ kèo | 1 năm | |
| Phân tích | Thống kê lượt truy cập, trang phổ biến (ẩn danh hoá) | 2 năm | |
| Hiệu suất | Ghi nhận lỗi kỹ thuật, tốc độ tải trang | 30 ngày |
Bạn có thể quản lý hoặc xóa cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của pos4d.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
pos4d tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pos4d đang lưu giữ về bạn. Chúng tôi cung cấp trong vòng 15 ngày làm việc.
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Thông tin ảnh hưởng đến giao dịch tài chính cần xác minh trước khi sửa.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý (AML/KYC – tối thiểu 5 năm).
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp. Yêu cầu có hiệu lực ngay lập tức và pos4d sẽ dừng gửi thông báo quảng cáo trong 24 giờ.
Yêu cầu xuất dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu cần.
Yêu cầu tạm dừng xử lý dữ liệu trong khi pos4d xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý dữ liệu đó.
Thời Gian Lưu Trữ và Quy Trình Xóa Dữ Liệu
pos4d không giữ dữ liệu lâu hơn cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích ban đầu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản (đang hoạt động) | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm sau giao dịch | Nghĩa vụ AML/pháp lý |
| Hồ sơ KYC (CMND, selfie) | 5 năm sau khi tài khoản đóng | Yêu cầu pháp lý |
| Nhật ký hỗ trợ khách hàng | 2 năm | Giải quyết khiếu nại |
| Nhật ký bảo mật (IP, đăng nhập) | 90 ngày | Phát hiện gian lận |
| Cookie phân tích | 2 năm | Cải thiện sản phẩm |
| Dữ liệu marketing (email đã đồng ý) | Đến khi hủy đăng ký | Gửi thông báo theo sự đồng ý |
Sau khi hết thời gian lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa theo quy trình bảo mật nội bộ. Với dữ liệu được ẩn danh hóa hoàn toàn (không thể truy ngược về cá nhân), pos4d có thể giữ cho mục đích thống kê vô thời hạn.
Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi
pos4d kiên quyết không cung cấp dịch vụ cho người dưới 18 tuổi và không thu thập có chủ ý dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi trưởng thành.
Nếu bạn tin rằng một người dưới 18 tuổi đã tạo tài khoản tại pos4d, vui lòng liên hệ ngay với chúng tôi tại support@pos4d.ws. Chúng tôi sẽ điều tra và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác nhận.
Đối với phụ huynh và người giám hộ: pos4d khuyến khích sử dụng phần mềm kiểm soát truy cập internet để ngăn người dưới 18 tuổi tiếp cận các nền tảng cá cược. Bảo vệ trẻ em là trách nhiệm chung của cả nhà cung cấp dịch vụ lẫn gia đình.
Cập Nhật và Thay Đổi Chính Sách Bảo Mật
Chính sách bảo mật của pos4d có thể được cập nhật theo thời gian để phản ánh thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:
- pos4d sẽ đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi có hiệu lực.
- Gửi email thông báo đến tất cả hội viên đang hoạt động về bản chất của thay đổi.
- Với các thay đổi ảnh hưởng đến quyền lợi cơ bản của bạn, pos4d có thể yêu cầu xác nhận đồng ý rõ ràng trước khi tiếp tục sử dụng dịch vụ.
- Ngày "Cập nhật lần cuối" tại đầu trang này sẽ được cập nhật mỗi khi có thay đổi.
Tiếp tục sử dụng nền tảng pos4d sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung đã thay đổi.
Liên Hệ Đội Ngũ Bảo Vệ Dữ Liệu (DPO)
pos4d có đội ngũ chuyên trách bảo vệ dữ liệu (Data Protection Officer – DPO) để xử lý mọi yêu cầu, câu hỏi và khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân:
- Email DPO: privacy@pos4d.ws – dành riêng cho các vấn đề bảo mật và quyền riêng tư, phản hồi trong 5 ngày làm việc.
- Hỗ trợ chung: support@pos4d.ws hoặc live chat trên website – 24/7, phản hồi dưới 3 phút.
- Yêu cầu thực thi quyền dữ liệu: Gửi qua email DPO kèm thông tin tài khoản và mô tả cụ thể yêu cầu của bạn.
pos4d cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Trường hợp cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do cụ thể.
Tại Sao Bảo Mật Dữ Liệu Quan Trọng Khi Chọn Nền Tảng Cá Cược?
Nhiều người khi đăng ký một nền tảng cá cược thể thao chỉ chú ý đến tỷ lệ kèo, khuyến mãi và tốc độ rút tiền – rất ít người hỏi "nền tảng này xử lý dữ liệu của tôi như thế nào?" Đây là điều đáng tiếc, bởi vì khi bạn đăng ký cá cược trực tuyến, bạn đang cung cấp thông tin nhạy cảm nhất của mình: số điện thoại, CMND/CCCD, tài khoản ngân hàng và lịch sử giao dịch tài chính.
pos4d hiểu rõ sự nhạy cảm này. Đó là lý do chúng tôi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật và xây dựng chính sách bảo mật theo tiêu chuẩn quốc tế thay vì chỉ đủ để "có vẻ tuân thủ". Mã hóa AES-256 cho dữ liệu lưu trữ, SSL 256-bit cho dữ liệu truyền tải, phân quyền truy cập nghiêm ngặt nội bộ và kiểm thử bảo mật định kỳ bởi bên độc lập – những điều này không phải quảng cáo, mà là thực tế vận hành hàng ngày của pos4d.
Điều phân biệt pos4d với nhiều nền tảng khác là tính minh bạch. Chúng tôi giải thích rõ ràng dữ liệu nào được thu thập, dùng để làm gì, giữ trong bao lâu và ai có thể truy cập. Bạn không phải đoán hay lo lắng. Và nếu bạn muốn xem, sửa hoặc xóa dữ liệu của mình, chúng tôi thực hiện theo yêu cầu mà không đặt ra rào cản không cần thiết. Đó là cách pos4d xây dựng niềm tin lâu dài với người chơi Việt Nam.